[發明專利]一種密鑰生成方法、UE及網絡設備

在審

• 申請號: 201910000551.0
• 申請日: 2019-01-02
• 公開（公告）號: CN111404670A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 劉福文
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04W12/04
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 高潔;張穎玲

本發明實施例提供了一種密鑰生成方法、UE、網絡設備、系統以及計算機存儲介質，其中方法包括：獲取輔助密鑰；至少基于輔助密鑰生成本次會話密鑰，基于所述本次會話密鑰與網絡側進行通信；其中，所述至少基于輔助密鑰生成本次會話密鑰，包括：基于長期密鑰生成的會話密鑰、以及輔助密鑰生成本次會話密鑰；或者，基于長期密鑰生成的會話密鑰、輔助密鑰以及上一次與網絡側通信使用的會話密鑰，生成本次會話密鑰。

技術領域

本發明涉及信息處理技術領域，尤其涉及一種密鑰生成方法、UE、網絡設備、系統以及計算機存儲介質。

背景技術

5G將滲透到未來社會的各個領域，在構建以用戶為中心的全方位信息生態系統中將起到關鍵作用。安全架構是5G網絡正常運行的保障。認證協議是構建5G安全架構的基石。UE和網絡每次都要生成DH密鑰交換相關的參數。生成這些參數需要使用非對稱算法，這就要消耗大量的計算資源，這對于物聯網終端尤其不可接受，并且，這種處理只能防御被動攻擊(竊聽)，不能防止主動攻擊(中間人攻擊)，也就是說，目前通信中使用的會話密鑰安全性需要提高。

發明內容

為解決上述技術問題，本發明實施例提供了一種密鑰生成方法、UE、網絡設備、系統以及計算機存儲介質。

第一方面，提供了一種密鑰生成方法，應用于UE，所述方法包括：

獲取輔助密鑰；其中，所述輔助密鑰為UE與網絡側的統一數據管理UDM均能得到的至少一個密鑰；

至少基于輔助密鑰生成本次會話密鑰，基于所述本次會話密鑰與網絡側進行通信；

其中，所述至少基于輔助密鑰生成本次會話密鑰，包括：

基于長期密鑰生成的會話密鑰、以及輔助密鑰生成本次會話密鑰；

或者，基于長期密鑰生成的會話密鑰、輔助密鑰以及上一次與網絡側通信使用的會話密鑰，生成本次會話密鑰。

第二方面，提供了一種密鑰生成方法，應用于第一網絡設備，所述方法包括：

獲取UE所對應的輔助密鑰；其中，所述輔助密鑰為UE與網絡側的統一數據管理UDM均能得到的至少一個密鑰；

至少基于UE所對應的輔助密鑰生成所述UE所對應的本次會話密鑰，基于所述本次會話密鑰與所述UE進行通信；

其中，所述至少基于UE所對應的輔助密鑰生成所述UE所對應的本次會話密鑰，包括：

基于長期密鑰生成的會話密鑰、UE所對應的輔助密鑰，生成所述UE所對應的本次會話密鑰；

或者，基于長期密鑰生成的會話密鑰、UE所對應的輔助密鑰、以及UE上一次通信使用的會話密鑰，生成所述UE所對應的本次會話密鑰。。

第三方面，提供了一種密鑰生成方法，應用于第二網絡設備，所述方法包括：

獲取UE所對應的輔助密鑰；其中，所述輔助密鑰為UE與網絡側的統一數據管理UDM均能得到的至少一個密鑰；

至少基于UE所對應的輔助密鑰生成所述UE所對應的本次會話密鑰；

將所述UE所對應的本次會話密鑰發送至第一網絡設備；

其中，所述至少基于UE所對應的輔助密鑰生成所述UE所對應的本次會話密鑰，包括：

基于長期密鑰生成的會話密鑰、UE所對應的輔助密鑰，生成所述UE所對應的本次會話密鑰；

或者，基于長期密鑰生成的會話密鑰、UE所對應的輔助密鑰、以及UE上一次通信使用的會話密鑰，生成所述UE所對應的本次會話密鑰。

第四方面，提供了一種UE，包括：